ГлавнаяБаза уязвимостей БДУ → BDU:2023-06152
6.8высокая

BDU:2023-06152 (CVE-2020-22219)

Уязвимость функции bitwriter_grow_ in() аудиокодека FLAC, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-29
Описание

Уязвимость функции bitwriter_grow_ in() аудиокодека FLAC связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Ubuntu (14.04 ESM)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Ubuntu (22.04 LTS)Fedora (37)Astra Linux Special Edition (4.7)Ubuntu (18.04 ESM)FLAC (до 1.4.0)ОСОН ОСнова Оnyx (до 2.9)ОС Аврора (до 5.1.1 включительно)МСВСфера (9.5)
Способ устранения

Использование рекомендаций:
Для FLAC
https://github.com/xiph/flac/issues/215
https://github.com/xiph/flac/pull/214
https://github.com/xiph/flac/releases/tag/1.4.0

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2023/09/msg00028.html
https://www.debian.org/security/2023/dsa-5500
https://security-tracker.debian.org/tracker/CVE-2020-22219

Для Ubuntu:
https://ubuntu.com/security/notices/USN-6360-1
https://ubuntu.com/security/notices/USN-6360-2

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZD2AJTU4PCJQP7HPTS2L2ELJWBASCRGD/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения flac до версии 1.3.3-2+deb11u2

Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64:
обновить пакет flac до 1.3.2-3+deb10u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для ОС Аврора:
https://cve.omp.ru/bb25402

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет flac до 1.3.2-3+deb10u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2023:5048?lang=ru

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/xiph/flac/issues/215https://lists.debian.org/debian-lts-announce/2023/09/msg00028.htmlhttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZD2AJTU4PCJQP7HPTS2L2ELJWBASCRGD/https://www.debian.org/security/2023/dsa-5500https://ubuntu.com/security/notices/USN-6360-1https://ubuntu.com/security/notices/USN-6360-2https://security-tracker.debian.org/tracker/CVE-2020-22219https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/
Проверьте безопасность своего сайта и почты → Полная проверка домена